Novo certificado SSL raiz para o EPP do .br

[rubensk]

O certificado SSL raiz utilizado atualmente pelo serviço EPP do .br
tem validade até janeiro/2025. Para possibilitar uma transição
tranquila, um novo certificado raiz foi emitido com validade até
dezembro/2030. Um arquivo contendo ambos os certificados pode ser
encontrado em:

https://ftp.registro.br/pub/libepp-nicbr/test-certificates/root.pem

O fingerprint de cada um dos certificados é o seguinte:

- Certificado atual, com validade até janeiro/2025:
Fingerprint=C1:DC:E6:44:BB:72:0F:02:52:98:60:04:A3:F9:AE:D5:70:79:BF:B3

- Novo certificado, com valiade até dezembro/2030:
Fingerprint=28:8B:21:01:7B:FB:2B:E8:A7:11:9F:49:87:F0:B9:42:0B:A1:1B:47

A inclusão de um novo certificado raiz a um sistema normalmente é um
processo trivial, mas recomendamos que as devidas verificações sejam
executadas no ambiente de testes (servidor beta.registro.br).
Observem que o certificado antigo ainda deve ser mantido na
configuração do software cliente EPP.

É importante que provedores EPP que acessam o servidor de testes
(beta.registro.br) ou o servidor de produção (epp.registro.br)
adicionem o novo certificado raiz ao software que faz as conexões EPP
aos sistemas do .br, de acordo com o seguinte cronograma:

- O certificado SSL do servidor EPP do ambiente de testes em
 beta.registro.br será substituído no início de fevereiro/2021,
 assinado pela nova CA raiz. Assim, clientes EPP que fazem validação
 do certificado SSL do servidor, como recomendam as boas práticas,
 devem adicionar o novo certificado raiz a configuração de seu
 software até 31/01/2021.

- O certificado SSL do servidor EPP do ambiente de produção em
 epp.registro.br continuará assinado pela CA atual por alguns anos.
 Assim mesmo, recomendamos que clientes EPP adicionem o novo
 certificado raiz a configuração de seu software assim que possível.

Os certificados SSL atualmente em uso por clientes continuam
funcionando até o final de sua validade.

Novos certificados SSL para testes, assinados com o novo certificado
raiz, já estão disponíveis em:

https://ftp.registro.br/pub/libepp-nicbr/test-certificates/